PracticU

איך עובד הדארקנט - Darknet
חלק 4

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › איך עובד הדארקנט - Darknet חלק 4
מילון מושגים:
שירות - תוכנה שרצה ברקע ומספקת פונקציונליות לרכיבים אחרים, לרוב ללא ממשק משתמש, ומופעלת אוטומטית עם המערכת.
לקוח - תוכנה או מחשב שפונים לשרת ומבקשים ממנו שירות או מידע, למשל דפדפן שמבקש דף אינטרנט.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.

איך עובד הדארקנט - Darknet חלק 4
בחלק הרביעי והאחרון מושלם התיאור של התחברות לשירות אנונימי ברשת Tor, וגם מוסבר למה רוב השימוש ברשת הזו בכלל אינו קשור לכתובות החבויות.
איך זה עובד
1. מפגש בין שני הצדדים: השירות מגיע לנקודת המפגש שהלקוח קבע, מציג את הסיסמה החד-פעמית, ומשם הנקודה הזו פשוט מעבירה תעבורה מוצפנת משני הצדדים בלי להבין את תוכנה.
2. כל צד מכיר רק חצי מהדרך: בסך הכול עוברת התעבורה בין שישה ריליים - שלושה שבחר הלקוח ושלושה שבחר השירות - וכל אחד מהצדדים מכיר רק את שלושת הריליים שהוא עצמו בחר.
3. אפשרות לאשר לקוחות מסוימים בלבד: לשירות יש אפשרות להגדיר רשימת לקוחות מורשים ולהגיב רק להם ולא לכל מי שמנסה להתחבר.
4. הכתובות החבויות הן מיעוט קטן: כתובות Onion הן אחוז קטן יחסית מכלל התעבורה ברשת Tor. רוב המשתמשים בה כלל לא פונים לשירותים חבויים אלא גולשים באתרים רגילים כדי להגן על פרטיותם.
5. שירותים רגילים עם כתובת Onion: לאתרים מוכרים (למשל מנועי חיפוש) יש גם כתובת Onion רשמית ומפורסמת, שמאפשרת גישה אליהם כשהגישה הרגילה חסומה, מבלי לפגוע בפרטיות המשתמש.
שימו לב
גם כשגולשים לאתר רגיל (לא חבוי) דרך Tor, התעבורה עדיין עוברת דרך שלושה ריליים אקראיים, כך שאף גורם בדרך לא יודע את המסלול המלא בין המשתמש ליעד.
בסיום ההרצאה הסטודנט מבין את התמונה המלאה של חיבור לשירות אנונימי ברשת Tor, ואת ההבדל בין שימוש בכתובות חבויות לגלישה רגילה דרך הרשת.

פרקי ההרצאה: איך עובד הדארקנט - Darknet חלק 4

  1. 00:00

    השרת מקבל בקשת מפגש מוצפנת

  2. 00:37

    חיבור הלקוח והשרת דרך הרנדבו

  3. 01:12

    נת חד-כיווני בין הרילייים

  4. 01:48

    שישה רילייים שלושה מכל צד

  5. 02:22

    אף צד לא יודע את כל הדרך

תמלול ההרצאה: איך עובד הדארקנט - Darknet חלק 4

הטקסט המלא של הדקות הראשונות בהרצאה «איך עובד הדארקנט - Darknet חלק 4» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    ועכשיו אנחנו בשלב השמיני שבו השרת קיבל את הבקשה של הלקוח לנקודת מפגש סודית באיזשהו ריליי שנקרא רנדאבו, הכתובת של נקודת המפגש והסיסמה שאיתה מחכה הקליינט וכל זה מוצפן בפאבליקי שלו. דרך אגב הוא יכול גם לבדוק שהקליינט הזה שמנסה להתחבר הוא קליינט מאושר. אני יכול לעשות רשימה של לקוחות שאני מאשר אותם או לא בתוך השרת שלי.

  2. 00:28

    זאת אומרת אני לא חייב לתת תשובה לכל שרת שרוצה להתחבר אליי. אפשרות בתוך התור סרוויס לעשות שרק ללקוחות מסוימים אני מוכן לענות ואז השרת הולך לנקודת המפגש הזאת ואז הרנדבו הזה מקשר בין הלקוח שהגיע עם הסיסמה הסודית לשרת שהגיע עם הסיסמה הסודית ומתחיל לעבוד כרילי רגיל בדרך זאת

  3. 00:51

    אומרת שהלקוח מעביר אליו הודעה מוצפנת וכשהיא מגיעה אליו הוא יודע איך להצפין אותה הלאה לשרת הבא בדרך והשרת הבא יודע את הבא החצים האלו של הכיוון אומרים שאם אתה הולך נגד החץ, אתה יודע רק את השלב הקודם, זה כמו נת חד-כיווני.

  4. 01:09

    זאת אומרת, רנדבו יודע רק את השרת שהגיע אליו, הוא לא יודע את כל השרשרת. וזה יודע רק את הקודם שלו, אף אחד לא יודע את כל השרשרת.

  5. 01:19

    כי כל שלב הבא מוצפן באיזשהו מפתח, ואתה לא יכול לפתוח אותו, ואז אתה לא יכול להציץ מה יש בשלב שאחריו. אז רנדבו הזה רק יודע להעביר את זה שלב אחד קדימה, או שלב אחד אחורה.

  6. 01:32

    הוא לא רואה את התמונה כמו שאנחנו רואים אותה. בקיצור, הלקוח מגיע עד רנדבו שהוא קבע, עד לריליי שהוא קבע, והריליי הזה מעביר תשובה אחת אחורה כל פעם, עד שזה מגיע ליעד.

  7. 01:44

    בגלל זה בסופו של יום יש לנו בדרך שישה רילאים, שישה נתבים שאנחנו עוברים, כאשר שלושה מהם נבחרו על ידי הקליינט, הלקוח בחר, והשלישי הזה שהלקוח בחר הוא למעשה הרנדבו, נקודת המפגש, ועוד שלושה שהשרת בחר.

  8. 02:03

    מה זה אומר שהשרת בחר? זה אומר שהלקוח לא יודע את המפתחות הצפנה אליהם, הוא לא יודע איפה הם. כי הרי מה לקוח יודע? רק את הרילים שהוא בחר והוא יצר איתם את כל המפתחות והצפין אליהם פאקטים, הוא יודע רק שלושה.

  9. 02:17

    שלושה אחרים בחר השרת. בגלל זה הלקוח לא יכול לדעת את כל הדרך וגם השרת לא יודע לדעת את כל הדרך. כל אחד יודע רק חצי דרך. באופן כללי, בכל הסירקטים האלו, שרואה את התמונה הכוללת זה רק זה שיוזם את התקשורת כי הוא זה שצריך ליצור פאקט בתוך פאקט בתוך פאקט ואז לשלוח את הכל אבל אם אתה עשית פאקט בתוך פאקט בתוך פאקט וזה הגיע לחצי דרך

  10. 02:43

    והצד השני עשה פאקט בתוך פאקט בתוך פאקט וזה הגיע לחצי דרך אז לא אתה ולא הצד השני יודעים את כל הדרך והשרט הזה שבאמצע רואה רק אחד שמאלה אחד ימינה בקיצור בסופו של יום יש לנו תקשורת זורמת דרך שישה ריליים שלושה בחר קליינט, שלושה בחר סרבר, וככה עובד ה-Hidden Service.

  11. 03:03

    זאת אומרת שהשרד שלי, אף אחד לא יודע איפה

לקורס המלא: מבדקי חדירה ל‑Active Directory

ההרצאה הקודמת: איך עובד הדארקנט - Darknet - חלק 3

ההרצאה הבאה: חיבור Netcat - דרך דארקנט - Tor - חלק 1

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting